PT-2026-137695
CVE-2026-116571
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
Description
تقوم الدالة
rtmp rtp2rtmpH264() بإنشاء سجل تكوين فك ترميز AVC في مخزن مؤقت ثابت في المكدس عن طريق نسخ قيم SPS و PPS المستمدة من الشبكة دون التحقق مما إذا كانت أحجامها وتأطيرها مناسبين. يمكن لمكالمة H.264 قائمة موصلة بنقطة نهاية RTMP تقديم مجموعات معاملات SPS و PPS ذات أحجام زائدة، مما يؤدي إلى تجاوز إطار المكدس. تؤثر هذه المشكلة تحديدًا على عمليات النشر التي تقوم ببناء وتحميل mod rtmp وتوصيل وسائط RTP إلى طرف RTMP. يمكن أن يتسبب فساد الذاكرة الناتج في إيقاف التطبيق وإنهاء جميع المكالمات النشطة. وفي عمليات البناء التي تفتقر إلى حماية المكدس، يوفر هذا بدائية كتابة محدودة في المكدس.Recommendations
التحديث إلى الإصدار 1.11.2.
كإجراء تخفيف مؤقت، تجنب تحميل وحدة
mod rtmp أو توصيل وسائط RTP إلى طرف RTMP.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾